Python整数字符串转换长度限制咨询：原因与默认值由来

Python 3.10.7对整数字符串转换引入了一项破坏性变更——新增了长度限制，当转换的数字字符串长度超过阈值时会抛出ValueError。示例代码如下：

>>> import sys
>>> sys.set_int_max_str_digits(4300)  # 这是默认值，仅作演示
>>> _ = int('2' * 5432)
Traceback (most recent call last):
...
ValueError: Exceeds the limit (4300) for integer string conversion: value has 5432 digits.

1. 为何要引入该长度限制？ #

这个限制是为了防范拒绝服务（DoS）攻击。当程序尝试将超长数字字符串转换为整数时，会消耗大量CPU与内存资源——Python的整数是任意精度的，处理超长字符串需要执行大量运算并分配海量内存。恶意攻击者可构造超长数字字符串触发这类转换，让目标程序资源耗尽、无法正常服务。引入长度限制能从源头阻止此类恶意操作，提升Python程序的安全性与稳定性。

2. 默认值4300的由来是什么？该数值看起来较为随意。 #

4300并非随意设定，它是核心开发团队综合多方面因素选定的平衡值：

• 覆盖绝大多数日常场景：正常业务中几乎不会用到超过4000位的数字字符串转整数操作，该阈值能满足绝大多数合法需求；
• 性能安全平衡：经过测试，转换4300位数字字符串时，CPU时间与内存消耗处于安全范围，不会对普通程序运行造成明显影响；
• 兼容性与安全性折中：既不会因阈值过低导致正常业务代码报错，也不会因过高失去防御DoS攻击的作用。

内容的提问来源于stack exchange，提问作者Data Mastery